ROZHODNUTÍ KOMISE
ze dne 29. března 2011
podle nařízení Evropského parlamentu a Rady (ES) č. 45/2001 o odpovídající úrovni ochrany poskytované Japonskem při zpracování osobních údajů z Evropské unie, které Evropská komise ve zvláštních případech a rovněž pro výhradní a zvláštní účely předává japonským celním orgánům podle rozhodnutí Smíšeného výboru pro celní spolupráci č. 1/2010 na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku
(2011/197/EU)
EVROPSKÁ KOMISE,
s ohledem na Smlouvu o fungování Evropské unie,
s ohledem na nařízení Evropského parlamentu a Rady (ES) č. 45/2001 ze dne 18. prosince 2000 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány a institucemi Společenství a o volném pohybu těchto údajů (1), a zejména čl. 9 odst. 1 a 2 uvedeného nařízení,
po konzultaci s evropským inspektorem ochrany údajů,
vzhledem k těmto důvodům:
(1)
Smíšený výbor pro celní spolupráci zřízený na základě článku 21 Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách (2) přijal dne 24. června 2010 rozhodnutí č. 1/2010 o vzájemném uznávání programů oprávněných hospodářských subjektů v Evropské unii a v Japonsku (3) (dále jen „rozhodnutí SVCS č. 1/2010“).
(2)
Rozhodnutí SVCS č. 1/2010 v části IV stanoví výměnu informací mezi celními orgány, jak je vymezeno v čl. 1 písm. c) Dohody mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách. Podle této definice se japonské ministerstvo financí a příslušné útvary Komise považují za celní orgán.
(3)
Informace vyměňované mezi japonským ministerstvem financí a příslušnými útvary Komise sestávají z údajů o hospodářských subjektech, které mohou rovněž obsahovat osobní údaje. Předávání údajů o hospodářských subjektech spadá pod úkoly, které má Komise provádět podle rozhodnutí SVCS č. 1/2010.
(4)
Osobní údaje, které se mají vyměňovat, jsou uvedeny v oddíle IV bodě 4 písm. a) až f) rozhodnutí SVCS č. 1/2010. Údaje se předávají na celé období, během něhož japonské ministerstvo financí používá informace s cílem poskytnout evropským hospodářským subjektům výhody podle podmínek rozhodnutí SVCS č. 1/2010. Komise bude japonskému ministerstvu financí pravidelně předávat aktualizované a pozměněné údaje o evropských hospodářských subjektech. Pokud jde o výměnu informací, omezuje oddíl IV bod 6 rozhodnutí SVCS č. 1/2010 použití těchto údajů na účely provádění vzájemného uznávání programů oprávněných hospodářských subjektů mezi Evropskou unií a Japonskem, jak je stanoveno uvedeným rozhodnutím. Dohoda mezi Evropským společenstvím a vládou Japonska o spolupráci a vzájemné správní pomoci v celních otázkách rovněž zajišťuje, aby veškeré tyto informace, včetně osobních údajů, byly použity japonským ministerstvem financí pouze pro účely jejich uznání jako oprávněných hospodářských subjektů v Japonsku. Údaje o oprávněných hospodářských subjektech nesmí přijímající orgány předat dále jiným orgánům nebo útvarům v Japonsku nebo mimo ně, jelikož by tato změna účelu nebyla v souladu s rozhodnutím SVCS č. 1/2010.
(5)
Zpracování osobních údajů japonskými veřejnými orgány, jako je japonské ministerstvo financí, se řídí japonským zákonem o ochraně osobních údajů uchovávaných správními orgány. Právo přístupu ke „správním dokladům“ a postupy pro jejich konzultaci jsou stanoveny japonským zákonem o přístupu k údajům uchovávaným správními orgány. Ustanovení týkající se důvěrnosti údajů zpracovávaných japonskými veřejnými orgány a předávání údajů mezi ministerstvem financí a zahraničními celními orgány jsou uvedena v zákoně o národních veřejných službách, resp. v celním zákoně.
(6)
Japonské právní předpisy o ochraně údajů vyžadují, aby japonské veřejné orgány, mezi něž patří japonské ministerstvo financí, přiměřeně sdělovaly informace subjektům údajů. Subjekty údajů mají právo přístupu k údajům, podnětu k opravě a výmazu údajů, které se na ně vztahují.
(7)
Japonské právní předpisy zajišťují, aby japonské ministerstvo financí přijalo organizační bezpečnostní opatření přiměřená rizikům, která představuje zpracování dat.
(8)
Japonské právní předpisy stanoví mechanismus vyšetřování ve formě přezkumného výboru, který podává správní stížnosti a vyšetřuje. Vzhledem k tomu, že se jedná o údaje omezené povahy, jež nejsou citlivé, a vzhledem k účelu zpracování se tato opatření mohou považovat za dostatečná pro zvláštní předávání údajů stanovené rozhodnutím SVCS č. 1/2010.
(9)
Výše uvedená ustanovení zajišťují, že Japonsko zavede vhodné donucovací mechanismy, které zaručí ochranu osobních údajů, které může Komise předat za účelem identifikace evropských hospodářských subjektů, pokud jde o jejich uznání jako oprávněné hospodářské subjekty v Japonsku.
(10)
S ohledem na veškeré okolnosti týkající se souboru zvláštních úkonů předávání údajů, které má Komise vykonat při provádění rozhodnutí SVCS č. 1/2010, na povahu údajů, účel a trvání navrhovaných úkonů zpracování, obecné a odvětvové právní předpisy platné v Japonsku a profesní pravidla a bezpečnostní opatření dodržovaná v Japonsku se úroveň ochrany poskytované Japonskem při předávání osobních údajů příslušnými útvary Komise japonskému ministerstvu financí při provádění rozhodnutí SVCS č. 1/2010 považuje za odpovídající.
(11)
Toto rozhodnutí by mělo být omezeno na zvláštní situace uvedené v rozhodnutí SVCS č. 1/2010, neboť posouzení japonského rámce právních předpisů v oblasti ochrany údajů bylo založeno na omezených kategoriích předávaných údajů, na omezeném účelu zpracování a na omezené době používání těchto údajů. Toto rozhodnutí je proto omezeno na ochranu osobních údajů, které z EU do Japonska předává Evropská komise podle výše uvedeného rozhodnutí SVCS s ohledem na zvláštní účel a okolnosti jejich zpracování v Japonsku.
(12)
Tímto rozhodnutím nejsou dotčena zjištění Komise při používání čl. 25 odst. 4 a 6 směrnice Evropského parlamentu a Rady 95/46/ES ze dne 24. října 1995 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů (4),
PŘIJALA TOTO ROZHODNUTÍ:
Článek 1
S ohledem na vzájemné uznávání programů oprávněných hospodářských subjektů podle rozhodnutí SVCS č. 1/2010 poskytuje Japonsko pro účely provádění rozhodnutí SVCS č. 1/2010 v souladu s čl. 9 odst. 1 a 2 nařízení (ES) č. 45/2001 odpovídající úroveň ochrany osobních údajů předávaných Evropskou komisí z Evropské unie do Japonska.
Článek 2
Toto rozhodnutí vstupuje v platnost dnem přijetí.
V Bruselu dne 29. března 2011.
32011D0197
L 085/8
SLUŽBENI LIST EUROPSKE UNIJE
ODLUKA KOMISIJE
od 29. ožujka 2011.
u skladu s Uredbom (EZ) br. 45/2001 Europskog parlamenta i Vijeća o primjerenoj razini zaštite koju osigurava Japan pri prijenosu osobnih podataka iz Europske unije, koje Europska komisija u posebnim slučajevima prenosi japanskim carinskim tijelima na temelju Odluke br. 1/2010 Zajedničkog odbora za carinsku suradnju i u skladu s člankom 21. Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima s obzirom na uzajamno priznavanje programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu te za isključive i posebne ciljeve Odluke br. 1/2010 Zajedničkog odbora za carinsku suradnju
(2011/197/EU)
EUROPSKA KOMISIJA,
uzimajući u obzir Ugovor o funkcioniranju Europske unije,
uzimajući u obzir Uredbu (EZ) br. 45/2001 Europskog parlamenta i Vijeća od 18. prosinca 2000. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama i tijelima Zajednice i o slobodnom kretanju takvih podataka (1), a posebno njezin članak 9. stavak 1. i stavak 2.,
nakon savjetovanja s Europskim nadzornikom za zaštitu podataka,
budući da:
(1)
Zajednički odbor za carinsku suradnju, osnovan u skladu s člankom 21. Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima (2)24. lipnja 2010. donio je Odluku br. 1/2010 o uzajamnom priznavanju programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu (3), (dalje u tekstu: Odluka br. 1/2010 JCCC-a).
(2)
Odlukom br. 1/2010 JCCC-a u odjeljku IV. predviđa se razmjena informacija između carinskih tijela kako su definirana u članku 1. (c) Sporazuma između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima. Prema toj definiciji, japansko Ministarstvo financija i nadležne službe Komisije smatraju se carinskim tijelima.
(3)
Informacije koje razmjenjuju japansko Ministarstvo financija i nadležne službe Komisije sastoje se od detalja o gospodarskim subjektima koji također mogu sadržavati osobne podatke. Prijenos podataka o gospodarskim subjektima spada u zadaće Komisije koje treba ispuniti u skladu s Odlukom br. 1/2010 JCCC-a.
(4)
Osobni podaci za razmjenu navedeni su u odjeljku IV. (4) (a) do (f) Odluke br. 1/2010 JCCC-a. Prijenosi podataka traju cijelo vrijeme dok japansko Ministarstvo financija koristi informacije kako bi omogućilo pogodnosti europskim gospodarskim subjektima na temelju Odluke br. 1/2010 JCCC-a. Komisija će redovito prenositi ažurirane i izmijenjene podatke o europskim gospodarskim subjektima japanskom Ministarstvu financija. S obzirom na razmjenu informacija, Odjeljkom IV. (6) Odluke br. 1/2010 JCCC-a ograničava se upotreba svih takvih podataka za namjene provedbe međusobnog priznavanja programa za ovlaštene gospodarske subjekte u Europskoj uniji i u Japanu, kako je utvrđeno tom Odlukom. Sporazumom između Europske zajednice i Vlade Japana o suradnji i uzajamnoj administrativnoj pomoći u carinskim pitanjima također se jamči da sve takve informacije, uključujući osobne podatke, japansko Ministarstvo financija koristi isključivo za potrebe priznavanja ovlaštenih gospodarskih subjekata u Japanu. Tijelo koje zaprima podatke o ovlaštenim gospodarskim subjektima (AEO) ne smije prosljeđivati te podatke drugim tijelima ili službama u ili izvan Japana jer takva promjene namjene nije obuhvaćena Odlukom br. 1/2010 JCCC-a.
(5)
Obrada osobnih podataka u japanskim javnim tijelima, poput japanskog Ministarstva financija, uređena je japanskim aktom o zaštiti osobnih informacija koje posjeduju upravna tijela. Pravo pristupa „upravnim dokumentima” i postupci za konzultiranje „upravnih dokumenata” utvrđeni su japanskim aktom o pristupu informacijama koje posjeduju upravni organi. Odredbe o povjerljivosti podataka koje obrađuju japanska javna tijela i o prijenosima podataka između ministra financija i stranih carinskih tijela uključene su u zakon o nacionalnim javnim službama i carinski zakon.
(6)
Japanskim zakonodavstvom o zaštiti podataka od japanskih tijela javnih vlasti, među kojima je i japansko Ministarstvo financija, zahtijeva se da ispitanicima osiguraju pravično otkrivanje informacija koje se odnose na njih. Ispitanici imaju pravo pristupa podacima, podnošenja zahtjeva za ispravljanjem podataka i brisanja podataka koji se odnose na njih.
(7)
Japansko zakonodavstvo osigurava da japansko Ministarstvo financija poduzima organizacijske sigurnosne mjere primjerene rizicima povezanima s obradom podatka.
(8)
Japansko zakonodavstvo propisuje istražni mehanizam u obliku odbora za preispitivanje koji podnosi upravne žalbe i pokreće istrage. To se može smatrati dostatnim u slučaju posebnog prijenosa podataka, kako je predviđeno Odlukom br. 1/2010 JCCC-a, s obzirom na ograničenu i neosjetljivu narav podataka i svrhu obrade podataka.
(9)
Gore navedenim odredbama osigurava se da u Japanu budu uspostavljeni primjereni provedbeni mehanizmi za osiguranje zaštite osobnih podataka koje Komisija može prenositi s ciljem identifikacije europskih gospodarskih subjekata u vezi s njihovim priznavanjem za ovlaštene gospodarske subjekte u Japanu.
(10)
S obzirom na sve okolnosti postupaka posebnog prijenosa podataka koje Komisija treba provoditi pri provedbi Odluke br. 1/2010 JCCC-a, narav podataka, svrhu i trajanje predloženog postupka ili postupaka obrade, općih i sektorskih pravnih propisa na snazi u Japanu i profesionalnih propisa i sigurnosnih mjera koje se poštuju u Japanu, smatra se da je razina zaštite u Japanu predviđena za prijenos osobnih podataka od strane nadležnih službi Komisije japanskom Ministarstvu financija pri provedbi Odluke br. 1/2010 JCCC-a, primjerena.
(11)
Ovu Odluku treba ograničiti na posebnu situaciju iz Odluke br. 1/2010 JCCC-a jer je ocjena japanskog pravnog okvira zaštite podataka bila utemeljena na ograničenim kategorijama podataka koje treba prenijeti, na ograničenoj svrsi obrade i na ograničenom trajanju upotrebe tih podataka. Stoga je ova Odluka ograničena na zaštitu osobnih podataka koje Europska komisija prenosi iz EU-a u Japan, u okviru gore spomenute Odluke br. 1/2010 JCCC-a, s obzirom na posebnu svrhu i okolnosti obrade tih podataka u Japanu.
(12)
Ovom se Odlukom ne dovode u pitanje nalazi Komisije pri primjeni članka 25. stavaka 4. i 6. Direktive 95/46/EZ Europskog parlamenta i Vijeća od 24. listopada 1995., o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom protoku takvih podataka (4),
DONIJELA JE OVU ODLUKU:
Članak 1.
Japan nudi primjerenu razinu zaštite osobnih podataka koje Europska komisija prenosi iz Europske unije u Japan s ciljem uzajamnog priznavanja programa za ovlaštene gospodarske subjekte na temelju Odluke br. 1/2010 JCCC-a u svrhu provedbe Odluke br. 1/2010 JCCC-a, u skladu s člankom 9. stavcima 1. i 2. Uredbe (EZ) br. 45/2001.
Članak 2.
Ova Odluka stupa na snagu na dan donošenja.
Sastavljeno u Bruxellesu 29. ožujka 2011.